come misura tampone nell'immediato rimuoverei il diritto di esecuzione script nelle cartelle che hanno diritti di scrittura..
In tal modo, qualunque fossa la modalità di upload, il file non potrebbe comunque essere eseguito...